سجل أمان وإصدارات محفظة Rabby
حتى 2026-10-25، يسرد هذا الخط الزمني 31 حدثًا مؤرخًا في تاريخ محفظة Rabby: حوادث أمنية وتدقيقات وإصلاحات وحملات احتيال وإصدارات كبرى، منها 2 عمليات استغلال أو ثغرات مكشوفة. لم يُبلَّغ عن أي اختراق لمخزن مفاتيح Rabby؛ وكانت المخاطر الرئيسية على مستخدمي Rabby هي مواقع Rabby وإضافاتها المزيفة والتصيّد الاحتيالي والموافقات الخبيثة.
حقائق سريعة
- ما أخطر الحوادث؟
- Rabby Swap (2022-10, ~$190,000–$200,000); تطبيق iOS مزيف (2024-02, ~$100,000)
- ما أحدث إدخال؟
- 2026-10-23: إصدار الإضافة v0.94.13 (إزالة الرموز الاحتيالية، وتحسين عرض تقدّم الجسر).
- ما الدرس الرئيسي؟
- معظم خسائر مستخدمي Rabby تبدأ خارج المحفظة: مواقع Rabby وإضافاتها المزيفة والتصيّد الاحتيالي والموافقات الخبيثة. ثبّت Rabby فقط من rabby.io أو من صفحة المتجر الموثّقة، ولا تكتب عبارة الاسترداد في موقع ويب أبدًا، واقرأ المحاكاة قبل أن توقّع.
الخط الزمني
| التاريخ | المنتج | النوع | الخسارة المُبلَّغ عنها | ما الذي حدث | المصدر |
|---|---|---|---|---|---|
| 2026-10-23 | الإضافة | إصدار | — | إصدار الإضافة v0.94.13 (إزالة الرموز الاحتيالية، وتحسين عرض تقدّم الجسر). | github.com |
| 2026-10-09 | الإضافة | تدقيق | — | تقرير التدقيق النهائي من Least Authority لإضافة محفظة Rabby. | github.com |
| 2026-10-05 | إضافات Firefox مزيفة | حملة احتيال | — | أزالت Mozilla ست عشرة إضافة Firefox خبيثة، أربع منها نسخ مستنسخة من Rabby ('Raabby WaIIet') سرقت عبارات الاسترداد والمفاتيح الخاصة. | cyberinsider.com |
| 2026-08-27 | كل التطبيقات | إصدار | — | أُضيفت إلى الإضافة خصومات على رسوم المبادلة والجسر حسب الحجم: 0.12% للصفقة الواحدة بقيمة $100,000–$1M، و0% ابتداءً من $1M (وتبعتها تلميحات الخصم داخل التطبيق في 11 سبتمبر 2026). | github.com |
| 2026-08-24 | الإضافة | تدقيق | — | تدقيق SlowMist لإضافة Rabby للمتصفح. | github.com |
| 2026-08-11 | الإضافة | ثغرة | — | أصلحت Rabby خلل 'التوقيع الصامت' الذي كشفه الباحث V12: كان بإمكان موقع خبيث متصل الحصول على توقيع دون أن يُرى، لكن فقط إذا كان القفل التلقائي مضبوطًا على 10 دقائق. لم يُبلَّغ عن أي استغلال. | TechFlow |
| 2026-08-07 | الإضافة | إصلاح | — | إصلاح صدر في v0.94.2: كان طلب توقيع معلّق من تطبيق لامركزي قادرًا على البقاء بعد قفل المحفظة والحصول على الموافقة عند فتح المستخدم للقفل. | github.com |
| 2026-08-03 | إضافات Firefox مزيفة | حملة احتيال | — | وثّق باحثون حملة إضافات Firefox استمرت أشهرًا (من مارس إلى أغسطس 2026) سرقت فيها نسخ معدّلة من Rabby بأسماء مثل 'RABB-Wallet' بيانات المحافظ. | socket.dev |
| 2026-07-17 | كل التطبيقات | إصدار | — | أصبحت المبادلة بين العملات المستقرة بلا رسوم. | github.com |
| 2025-12-12 | سطح المكتب | أخرى | — | أعلنت Rabby أن الخادم الخلفي لـ Rabby Desktop سيُغلق في 31 ديسمبر 2025 وطلبت من مستخدمي سطح المكتب الانتقال إلى إضافة المتصفح؛ ووُصفت نسخة جديدة لسطح المكتب بأنها مخطط لها. | KuCoin News (quoting Rabby on X) |
| 2025-09-09 | كل التطبيقات | أخرى | — | قالت Rabby إنها لم تتأثر بهجوم سلسلة التوريد على npm في سبتمبر 2025 الذي استهدف حزم JavaScript شائعة. | iq.wiki |
| 2025-09-06 | كل التطبيقات | إصدار | — | إطلاق Rabby Perps (العقود الآجلة الدائمة عبر Hyperliquid) على الإضافة والجوال. | iq.wiki |
| 2025-09-02 | الجوال | تدقيق | — | التدقيق النهائي من Least Authority لتطبيق الجوال، مع مشكلة واحدة متوسطة الخطورة (معاملات اشتقاق المفاتيح) بقيت دون حل في الإصدار الذي خضع للتدقيق. | leastauthority.com |
| 2025-09-02 | الإضافة | تدقيق | — | التدقيق النهائي الثاني من Least Authority لإضافة Rabby. | leastauthority.com |
| 2025-08-21 | الإضافة | تدقيق | — | تدقيق SlowMist لإضافة Rabby للمتصفح. | github.com |
| 2025-07 | إضافات Firefox مزيفة | حملة احتيال | — | أبلغ باحثون أمنيون عن أكثر من 150 إضافة محافظ مقلّدة على Firefox Add-ons تنتحل صفة MetaMask وTronLink وRabby وغيرها، سُرق عبرها جميعًا نحو $1M. | ryder.id |
| 2024-12-17 | الإضافة | تدقيق | — | تدقيق SlowMist لإضافة Rabby للمتصفح. | github.com |
| 2024-12-12 | الإضافة | تدقيق | — | تقرير التدقيق النهائي من Least Authority لإضافة محفظة Rabby. | leastauthority.com |
| 2024-10-18 | الجوال | تدقيق | — | تدقيق Least Authority لتطبيق Rabby للجوال. | leastauthority.com |
| 2024-09-09 | كل التطبيقات | إصدار | — | إطلاق Gas Account: ادفع الغاز على الشبكات المدعومة من رصيد USDC/USDT. | altcoinbuzz.io |
| 2024-08-20 | كل التطبيقات | إصدار | — | إطلاق الجسر المدمج بين الشبكات، بتقنية LI.FI. | li.fi |
| 2024-07-05 | كل التطبيقات | إصدار | — | تطبيق رسوم 0.25% على المبادلات داخل المحفظة في الإضافة وتطبيقي سطح المكتب والجوال. | crypto-economy.com |
| 2024-02-16 | تطبيق iOS مزيف | تطبيق مزيف | ~$100,000 | اعتُمد تطبيق iOS مزيف باسم 'Rabby Wallet' من مطوّر لا علاقة له بها على App Store قبل التطبيق الحقيقي، واستنزف أموال المستخدمين الذين استوردوا عبارات الاسترداد. حذّرت Rabby المستخدمين وأُزيل التطبيق. | forklog.com |
| 2024-01-23 | الإضافة | إصدار | — | إطلاق برنامج Rabby Points. | thedefiant.io |
| 2023-07-20 | الإضافة | تدقيق | — | تدقيق أمني من SlowMist لمحفظة Rabby. | github.com |
| 2022-10-11 | Rabby Swap | اختراق | ~$190,000–$200,000 | استُغلّ عقد التوجيه في Rabby Swap: كان ينفّذ استدعاءات عشوائية دون فحصها، ما سمح للمهاجم بأخذ الرموز التي وافق عليها المستخدمون. حثّت Rabby المستخدمين على إلغاء الموافقات الممنوحة للعقد القديم؛ ولم نتمكن من تأكيد ما إذا كان الضحايا قد عُوّضوا. | theblock.co |
| 2022-09-14 | Rabby Swap | إصدار | — | إطلاق Rabby Swap، أداة مبادلة الرموز المدمجة. | cryptoactu.com |
| 2022-03-18 | الإضافة | تدقيق | — | تدقيق أمني من SlowMist لإضافة Rabby للمتصفح. | github.com |
| 2021-07-28 | الإضافة | إصدار | — | DeBank تعلن رسميًا عن Rabby، محفظة على شكل إضافة للمتصفح مع تبديل تلقائي للشبكة وطلبات توقيع مقروءة. | thedefiant.io |
| 2021-06-23 | الإضافة | تدقيق | — | نشر تقرير اختبار اختراق لإضافة Rabby في Chrome في مجلد التدقيقات الخاص بالمشروع. | github.com |
| 2021-06-18 | الإضافة | إصدار | — | أول إصدار موسوم لإضافة Rabby للمتصفح (v0.3). | github.com |
كيف تحمي نفسك
ثبّت Rabby فقط من rabby.io، بكتابته بنفسك، أو من صفحة المتجر التي يشير إليها، وتحقق من معرّف الإضافة باستخدام أداة التحقق لدينا؛ ولا تكتب عبارة الاسترداد في موقع ويب أو تعطها لـ "الدعم" أبدًا؛ واقرأ محاكاة Rabby وتحذيراتها قبل كل توقيع؛ وألغِ الموافقات التي لم تعد تحتاجها؛ واحتفظ بالمبالغ الكبيرة خلف محفظة أجهزة. راجع احتيالات Rabby المزيفة وهل Rabby آمنة؟
المنهجية والاستشهاد
تأتي الإدخالات من إعلانات Rabby نفسها وملاحظات إصداراتها وتقارير التدقيق والباحثين الأمنيين والتغطية الإخبارية الموثوقة؛ ويذكر كل صف مصدره. أرقام الخسائر كما أُبلغ عنها في حينه. يمكن للصحفيين والباحثين الاستشهاد بهذه الصفحة؛ يُرجى وضع رابط إليها. البيانات متاحة للتنزيل مجانًا في صفحة الصحافة لدينا. نرحب بالتصحيحات.